A través de su blog oficial, ESET reveló recientemente que más de 300.000 usuarios de Skype en Latinoamérica están siendo atacados por un gusano informático. Según la compañía, se trata de una amenaza que se está propagando masivamente a través del servicio de videollamadas por todo el mundo en donde el usuario infectado es utilizado para enviar mensajes con links maliciosos a sus contactos.

La firma de seguridad aun se encuentra investigando todos los detalles del gusano informático pero asegura que es importante hacer el aviso para que los usuarios estén prevenidos pues la amenaza utiliza ingeniería social para su propagación.

“Hasta donde sabemos, se trata de un gusano informático cuya campaña ha sido lanzada el 20 de mayo y cuyo impacto y velocidad de propagación han sido superiores a la media con un particular impacto en la región”, indicó ESET.

La compañía aseguró que la propagación del gusano se da con textos relacionados a supuestas fotos que van acompañados de un enlace acortado por goo.gl, que conecta a algún otro servicio de alojamiento de archivos como 4shared, tal y como se muestra en la imagen.

Según un reporte de la compañía, Colombia es uno de los tres países donde más clics se hicieron a uno de los enlaces. En el país se han hecho casi 15.000 clics a uno de los links maliciosos.

Además, según ESET, los cinco países donde más detectó la amenaza fueron Colombia, México, Guatemala, Costa Rica y Rusia.

Es importante tener en cuenta el 67% de las amenazas detectadas se ubicaron en Latinoamérica, lo que, para la firma de seguridad, confirma que esta región ha sido el foco de la campaña.

Si usted abrió el mensaje que aparece en la imagen anterior mientras estaba usando su perfil en Tumblr, su cuenta podría estar en peligro. Según informó Mashable, en la mañana de hoy 3 de diciembre, el grupo de hackers GNAA (Gay Nigger Association of America) distribuyó un gusano informático que puso en peligro la seguridad de 8.600 cuentas del sitio social. 

Como reportó el medio estadounidense, el gusano informático ataca a los perfiles de la red social que comparten o visualizan el post. 

“Hay un mensaje viral circulando por Tumblr que empieza con ‘Queridos usuarios de Tumblr’. Si usted ha visto este post, por favor cierre la sesión de todos los navegadores que puedan estar usando Tumblr inmediatamente. Nuestros ingenieros están trabajando para resolver el problema lo más pronto posible” , dijo Katherine Barna, portavoz de la red social.

Si usted tiene cuenta de Tumblr y todavía no ha sido víctima de esta vulnerabilidad, es importante que tenga en cuenta que debe abstenerse de abrir el mensaje si se topa con el mientras revisa su cuenta. Pero si ya fue víctima del engaño, la solución más acertada, según Mashable, es hacer un cambio de contraseña rápido y eliminar los post que están infectados de su perfil.

El viernes de la semana pasada, GFI, una empresa de seguridad descubrió un gusano informático que se está reproduciendo por medio de Skype. La plataforma de voz sobre IP de Microsoft es la más popular del mundo y muchas empresas la usan como sistema de atención al cliente y comunicaciones internas. El ataque aprovecha la inocencia del usuario para descargar un código que secuestra el computador y pide una recompensa para liberar los datos.

Además, ingresa a diferentes sitios Web para ‘hacer clic’ en diferentes anuncios. Para rematar, el virus despliega una advertencia falsa en la cual asegura que la máquina ha sido usada para distribuir pornografía, bajar música ilegal y que, de no pagar una ‘multa’, informará al gobierno estadounidense.

¿Cómo funciona el ataque? El usuario recibe un mensaje de un contacto de Skype preguntando ‘lol, is this your new profile pic’ (jajaja, ¿esta es tu nueva foto de perfil?). Una vez la víctima haga clic, se descarga un archivo .zip que abre una puerta trasera para que los atacantes puedan controlar la máquina e instalar el código malicioso.

Skype habló con CNET y le recomendó a los usuarios que actualicen el programa a su versión más reciente y que mantengan su sistema operativo al día. “Estamos enterados de la actividad maliciosa y estamos trabajando rapidamente para mitigar el impacto. Recomendamos que actualicen a la versión más reciente de Skype y que implementen medidas de seguridad en el computador. Adicionalmente, seguir enlaces inesperados o que se vean raros -incluso de los contactos- no es recomendable”, dijeron representantes del servicio en una declaración.

Las organizaciones que tengan Skype dentro de su infraestructura deberían revisar sus sistemas para ver si hay puertas traseras o código malicioso en las máquinas de los empleados.